如何购买华为云产品 操作步骤 以购买“ 弹性云服务器 ”为例： 进入“产品”页面。 选择“弹性 云服务器 ”。 单击产品简介页面的“购买”。 设置购买产品的配置后，勾选“阅读并同意《镜像免责申明》”，单击“去支付”。 在“支付”页面，设置订单的支付方式，根据界面提示完成支付操作。 父主题：

查看更多 →

如何获得华为云认证？ 如果您需要获得华为云职业认证，建议您按照华为云开发者学堂职业认证页面指引在线学习认证课程或报名参加HALP线下面授培训，然后登录Pearson VUE网站或华为官网报名并参加认证考试，通过认证考试后，即可前往华为官网网站下载证书。 如果您需要获得华为云微认证

查看更多 →

如何参加华为云培训？ 您可以访问华为云开发者学堂，选择感兴趣的学习路径或在线课程，进入课程的线上培训入口报名并在线学习课程。 父主题： 华为云培训常见问题

查看更多 →

ForeignAddress TCP连接的目的IP地址。 ForeignPort 目的端口号。 Protocol 上层应用协议名称。 VrfName VRF名称。 对系统的影响 TCP连接无法正常建立，造成上层路由协议比如LDP/BGP无法建立会话。 可能原因 原因1：TCP连接的两端配置的MD5密码不一致。

查看更多 →

约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。 切换证书后立即生效。已经建立的连接会继续使用老证书，新建立的连接将会使用新的证书。 证书管理既支持在华为云购买的证书，也支持您自己生成的证书。 修改证书 登录管理控制台。

查看更多 →

当线下 SAP Client 与线上 SAP 应用建立链接时，客户防火墙和 sapapp-sg 都会在连 接表中维护这条链接的记录，两个防火墙为了使得自身内存不被占满，在发现此链接处于闲置状态 N 秒后，会自动从连接表中移除这条记录。华为云安全组默认移 除时间为 600s，客户防火墙时间需客户自行查证。

查看更多 →

快速回收和重利用策略 sysctl -a |grep tcp_tw 如图1所示，确认已开启该策略。 图1 TIME_WAIT 由于服务端开启了TIME_WAIT快速回收和重利用策略导致，即启用了net.ipv4.tcp_tw_recycle或者net.ipv4.tcp_tw_reuse。系统默认是不启用该功能。

查看更多 →

建立数据库连接失败 Check that the hostname and port are correct and that the postmaster is accepting TCP/IP connections. 问题分析：客户端与服务端网络不通、端口错误或待连接CN异常。

查看更多 →

企业内网身份认证体系建立 应用场景 企业或组织可以通过 云证书管理服务 （Cloud Certificate Manager，CCM）提供的私有证书管理服务（Private Certificate Authority，PCA）建立自己完整的CA层次体系，实现在内部签发和管理自签名私有证书。

查看更多 →

要求。 相关云服务和工具 华为云合规中心 华为云信任中心 华为云等保合规安全解决方案：华为云依托自身安全能力与安全合规生态，为客户提供一站式的安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保合规要求。通过华为30年安全经验积累，结合企业和机构的安全合规与防护需求，来帮

查看更多 →

建立Hive表分区提升查询效率 操作场景 Hive在做Select查询时，一般会扫描整个表内容，会消耗较多时间去扫描不关注的数据。此时，可根据业务需求及其查询维度，建立合理的表分区，从而提高查询效率。 操作步骤 以root用户登录已安装Hive客户端的节点。 执行以下命令，进入客

查看更多 →

建立Hive表分区提升查询效率 操作场景 Hive在做Select查询时，一般会扫描整个表内容，会消耗较多时间去扫描不关注的数据。此时，可根据业务需求及其查询维度，建立合理的表分区，从而提高查询效率。 操作步骤 MRS 3.x之前版本： 登录MRS控制台，在左侧导航栏选择“现有集群”，单击集群名称。选择“节点管理

查看更多 →

通过云专线和 VPC终端节点 服务实现云下IDC访问云上服务 用户本地数据中心通云专线，利用建立的终端节点以内网方式访问华为云服务，无需经过公网，可以提高访问效率，节约使用成本。 步骤详见通过VPC终端节点和云专线服务实现云下IDC访问云上服务。

查看更多 →

通过公网访问云手机时，建立SSH隧道失败了，如何解决？ 若您建立SSH隧道失败，请重点排查以下命令的参数是否正确。 ssh -L 本地空闲端口:云手机监听IP:云手机监听端口 SSH隧道用户名@公网IP地址 -i 私钥文件路径 -Nf 检查参数“本地空闲端口”是否被占用了。 确保

查看更多 →

络连接分布不均，从而无法充分利用服务端分布式集群能力。 当客户端数量较少时，如果希望最大限度地利用文件系统性能，一种有效的方法是为每个客户端指定一个不同的服务端IP地址进行挂载。通过这种方式，可以更均匀地分布客户端与服务端的网络连接，从而更有效地利用服务端资源，提高系统性能。 父主题：

查看更多 →

IP是否正确配置，用户侧的BGP AS号和华为云侧的BGP AS号需要不相同。 如路由模式是BGP，确认通过私有虚拟接口发布的BGP路由是否超过100，超过100的BGP路由缺省不再接收。 如路由模式是BGP，确认没有配置禁止TCP端口179或大数字临时TCP端口连接的规则。 排查路由问题

查看更多 →

由于客户端要求使用SSL，但 服务器 端禁用了SSL，因此无法建立连接。 require off 由于客户端要求使用SSL，但服务器端禁用了SSL，因此无法建立连接。 verify-ca on 由于客户端要求使用SSL，但服务器端禁用了SSL，因此无法建立连接。 verify-ca off 由于客户

查看更多 →

-l，查看当前用户已配置的定时任务，确认配置成功。 常见问题 如何确定定时任务是否正在执行？ 执行命令：tail /var/log/cron，查看最近的定时任务执行记录。 执行命令：ps -ef | grep obsutil，查看obsutil进程是否正在执行。 如何强制终止正执行的定时任务? 执行命令：ps

查看更多 →

利用obsutil帮助命令查找工具功能 obsutil提供了帮助命令（help命令）用于查看各命令的帮助文档。以查询创建桶命令的帮助文档为例，详细的步骤如下： 使用obsutil help命令查看当前支持的所有命令列表。 根据命令列表中的文档说明，找到需要查看的命令缩写，例如创建桶命令缩写为mb。

查看更多 →

节点CPU真实利用率超过CPU真实负载阈值后，该节点不允许调度新的工作负载。 节点内存真实利用率超过内存真实负载阈值后，该节点不允许调度新的工作负载。 软约束场景： 节点CPU真实利用率超过CPU真实负载阈值后，尽可能不向该节点调度新的工作负载。 节点内存真实利用率超过内存真实负

查看更多 →

建立SSH隧道时报错“too open”？ 问题描述 在连接云手机时，建立SSH隧道报“too open”的错误，具体如图1所示。 图1 too open 问题原因 用户的私钥文件权限过于开放，所以建立SSH隧道时被拒绝了。 处理方法 按以下操作修改私钥文件的权限： 如果用户的本

查看更多 →